SAS, susceptibles al robo de identidad